Soukromí aplikace
Aplikace Grzybiarz je navržena tak, aby vaše data zůstala u vás. Zde jsou nejdůležitější zásady.
Funguje offline: detekce, rozpoznávání a mapy se spouštějí bez sítě.
Modely v zařízení: fotka se vyhodnotí v telefonu, bez odeslání na server. Fotografie opustí zařízení pouze tehdy, když ji sám sdílíš: u veřejného nálezu se souhlasem s fotkou, při přínosu k trénování modelu nebo v programu testerů.
Nálezy a fotky zůstávají v paměti zařízení. Výpravy včetně trasy jdou do tvého účtu, aby historie přežila výměnu telefonu: vidíš je jen ty, odesílání vypneš v nastavení a historii můžeš ze serveru kdykoli smazat.
Export GPX: kdykoli si můžete exportovat vlastní kopii dat.
Bez sledování: nepoužíváme sledovací pixely ani reklamní profilování. Statistiky návštěv se týkají jen webu, a to pouze pokud s nimi souhlasíte.
Příspěvek k trénování modelu (dobrovolný)
Pokud to zapnete v nastavení, vaše fotky potvrzených nálezů mohou být použity k trénování modelu rozpoznávání. Je to samostatný, dobrovolný souhlas, nezávislý na tom, zda je nález soukromý nebo veřejný. Fotky mají odstraněnou polohu (EXIF/GPS) a souhlas můžete kdykoli odvolat. Po odvolání vaše přispěné fotky z trénovacích dat smažeme. Tato možnost je ve výchozím nastavení vypnutá.
Přátelé, duely a tabulka výsledků
Kód přítele, seznam přátel a duely si zapínáš sám: dokud nikoho nepřidáš, nic z toho nefunguje. Kdo přijme tvoje pozvání, vidí tvoje jméno a profilovou fotku, a tak to má být, na to seznam přátel je. Komu pozvání pošleš, ten neuvidí ani jméno, ani fotku, dokud ho nepřijme. V tabulce výsledků jsi čtyřznaková zkratka a jméno s fotkou tam ukážeme jen tehdy, když si to sám zapneš v profilu. Trasy, souřadnice ani časy úlovků se k přátelům nedostanou v žádné z těchto funkcí.
Zásady ochrany osobních údajů v aplikaci
Tato část popisuje zpracování údajů v mobilní aplikaci Grzybiarz a v uživatelském účtu. Aplikace je postavená tak, aby fungovala bez sítě, a většina údajů nikdy neopustí telefon. Níže přesně píšeme, co z něj přece jen odchází, proč a na jakém právním základě.
Správce údajů
Správcem tvých údajů je ArchXS Dariusz Tyszka, e-mail: kontakt@grzybiarz.app. Ve věcech ochrany údajů piš na uvedenou adresu; na žádosti odpovídáme do jednoho měsíce.
Proč údaje zpracováváme a na jakém základě
Účet v aplikaci: identifikátor, kód pro obnovení ve formě hashe a nepovinná e-mailová adresa. Bez účtu není jak obnovit historii po výměně telefonu. Základ: plnění smlouvy, čl. 6 odst. 1 písm. b GDPR.
Historie výprav v účtu: statistiky a GPS trasa, viditelné jen pro tebe. Odesílání je zapnuté ve výchozím nastavení, vypneš ho v Nastavení a nahrané trasy z účtu smažeš kdykoli. Základ: plnění smlouvy, čl. 6 odst. 1 písm. b GDPR.
Veřejné nálezy, heatmapa a live feed: druh, čas a poloha. Nález se stane veřejným jen tehdy, když ho tak sám označíš. Základ: souhlas, čl. 6 odst. 1 písm. a GDPR.
Fotka u veřejného nálezu: samostatný souhlas, nezávislý na zveřejnění samotného bodu. Bez něj zveřejníme bod bez fotografie. Základ: souhlas, čl. 6 odst. 1 písm. a GDPR.
Přínos k trénování modelu: fotky potvrzených nálezů s označením druhu, zbavené polohy. Ve výchozím nastavení vypnuto. Základ: souhlas, čl. 6 odst. 1 písm. a GDPR.
Tabulka výsledků, přátelé a duely: jméno, profilová fotka, body a výsledky kvízů. Každá z těchto funkcí se zapíná samostatně. Základ: souhlas, čl. 6 odst. 1 písm. a GDPR.
Oznámení: identifikátor zařízení, token oznámení a, pokud zapneš upozornění na okolí, přibližná poloha a okruh. Základ: souhlas, čl. 6 odst. 1 písm. a GDPR.
Program testerů: snímky pro datovou sadu a hlášení z terénu, popsané buňkou mřížky o rozloze přibližně 5 km², nikdy souřadnicemi. Základ: souhlas, čl. 6 odst. 1 písm. a GDPR.
Diagnostika: agregáty spotřeby baterie a kvality signálu GPS, bez fotek a bez souřadnic, mazané po 90 dnech. Základ: souhlas, čl. 6 odst. 1 písm. a GDPR.
Bezpečnost služby: hlášení zneužití, limity dotazů, odhalování nadsazených výsledků a hashe IP adres. Základ: náš oprávněný zájem na ochraně uživatelů a služby, čl. 6 odst. 1 písm. f GDPR.
Strava: pokud připojíš účet, posíláme tam vybrané výpravy. Přístup odvoláš ve Stravě nebo v Nastavení aplikace. Základ: souhlas, čl. 6 odst. 1 písm. a GDPR.
Poloha: co zůstává a co odchází
Je to nejcitlivější kategorie údajů v této aplikaci, proto o ní píšeme zvlášť. Rozpoznávání druhu, detekce plodnic a offline mapy běží v telefonu a polohu na serveru nepotřebují. Soukromé nálezy a záznam trasy během výpravy zůstávají v paměti zařízení. Na server jdou tři věci: GPS trasa výprav, dokud nevypneš odesílání historie, přesné souřadnice nálezu, který sám označíš jako veřejný, a přibližná okolí pro upozornění na nové nálezy. Veřejný nález před uložením dostane náhodné posunutí o 200 metrů v náhodném směru a je agregován do buňky mřížky o rozloze přibližně 5 km²; v heatmapě a ve feedu je vidět pouze posunutý bod a přesné souřadnice nikomu nezpřístupňujeme. V terénní hře server nevidí tvou pozici přesněji než takovou buňku.
Komu údaje předáváme
Údaje neprodáváme a nepředáváme je k marketingovým účelům. Využíváme zpracovatele, kterým údaje předáváme na základě smluv:
Hetzner Online GmbH, Německo: server aplikace a databáze.
Cloudflare, Inc.: ukládání fotek v evropském regionu, doručování obsahu a ochrana před útoky.
Resend, Inc.: odesílání e-mailů, když si k účtu přidáš adresu.
Google, tedy Firebase Cloud Messaging, a Apple, tedy APNs: doručování oznámení, výhradně po jejich zapnutí.
Strava, Inc.: výhradně po připojení účtu a jen v rozsahu, který sám určíš.
Vercel Inc.: hosting stránky grzybiarz.app. Statistiky návštěv popisuje sekce o cookies a týkají se samotné stránky, ne aplikace.
Předávání mimo Evropský hospodářský prostor
Část uvedených služeb může zpracovávat údaje mimo EHP, zejména ve Spojených státech. Děje se to na základě rozhodnutí Evropské komise o odpovídající ochraně, tedy EU-U.S. Data Privacy Framework, nebo na základě standardních smluvních klauzulí. Kopii použitých záruk poskytneme na žádost.
Jak dlouho údaje uchováváme
Účet a jeho obsah: do okamžiku smazání účtu. Účet bez aktivity mažeme po 12 měsících.
Veřejné nálezy a nahraná historie výprav: do odvolání zveřejnění, smazání trasy nebo smazání účtu.
Diagnostika: 90 dnů od záznamu, poté je automaticky mazána.
Záložní kopie databáze: denní 30 dnů, týdenní 12 týdnů, měsíční 5 let.
Logy serveru a ochrany před útoky: 30 dnů.
Tvá práva
Máš právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a na vznesení námitky proti zpracování založenému na oprávněném zájmu. Souhlasy, na kterých stojí většina funkcí, odvoláš kdykoli bez uvedení důvodu; odvolání je stejně snadné jako udělení a nemá vliv na zákonnost zpracování před odvoláním.
Většinu těchto práv uplatníš sám v aplikaci: Nastavení a Účet umožňují vyexportovat údaje, odvolat každý souhlas samostatným přepínačem, smazat nahranou historii výprav z účtu a smazat celý účet včetně údajů na serveru.
Stížnost u dozorového úřadu
Pokud se domníváš, že údaje zpracováváme nezákonně, můžeš podat stížnost u polského předsedy Úřadu pro ochranu osobních údajů, ul. Stawki 2, 00-193 Varšava, Polsko, uodo.gov.pl.
Věk uživatele
Aplikace není určena dětem do 16 let a jejich údaje vědomě neshromažďujeme. Pokud ti je méně než 16 let, funkce založené na souhlasu, tedy zveřejňování nálezů, tabulka výsledků, přátelé a duely, vyžadují souhlas zákonného zástupce.
Automatizovaná rozhodnutí
Nečiníme o tobě rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní účinky. Rozpoznávání druhu vyhodnocuje fotografii hřibu, ne osobu, a jeho výstup je nápověda, ne verdikt. Úroveň důvěry účtu v komunitě se počítá z počtu potvrzených nálezů a z hlášení jiných lidí a jejím důsledkem může být ztráta práva zveřejňovat, ne hodnocení tebe jako člověka.
Statistiky návštěv webu (cookies)
Tato část se týká výhradně webu grzybiarz.app, nikoli aplikace v telefonu. Pokud se statistikami souhlasíte, používáme Google Analytics 4, abychom věděli, které texty čtete a kde se ztrácíte. Souhlas je dobrovolný: bez něj web funguje úplně stejně.
Vaše rozhodnutí ukládáme v prohlížeči (localStorage, klíč „grzybiarz-consent"). Není to cookie, neopouští vaše zařízení a slouží jen k tomu, abychom se neptali dvakrát.
Po souhlasu si Google Analytics zakládá vlastní cookies (_ga a _ga_*), které rozpoznají opakované návštěvy ze stejného prohlížeče.
Sbíráme adresu otevřené stránky, přibližnou polohu odvozenou z IP adresy (země a město, bez ukládání celé IP), typ zařízení a prohlížeče a zdroj návštěvy.
Tyto údaje nepoužíváme k reklamě ani remarketingu a nespojujeme je s žádným účtem v aplikaci.
Právní základ a odvolání souhlasu
Statistiky běží výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR). Dokud jej nedáte, nenačítáme skript Google a nic mu neposíláme. Souhlas můžete kdykoli odvolat: „Nastavení cookies" v zápatí webu nebo Nastavení ve webové verzi. Odvolání zastaví odesílání okamžitě, bez načtení stránky.
Příjemce dat a přenos mimo EHP
Statistiky vede Google Ireland Limited a data může zpracovávat také Google LLC v USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) a standardních smluvních klauzulí. Doba uchování událostí vychází z nastavení retence ve službě Google Analytics (2 až 14 měsíců).
Zásady ochrany soukromí: beta testy
Tyto zásady popisují, jak zpracováváme údaje zadané ve formuláři pro přihlášení k beta testům aplikace Grzybiarz. Týkají se výhradně seznamu testerů, nikoli používání samotné aplikace (která funguje offline, v zařízení).
Správce údajů
Správcem údajů je ArchXS Dariusz Tyszka, e-mail: kontakt@grzybiarz.app.
Jaké údaje sbíráme
E-mailovou adresu, abychom poslali potvrzovací odkaz a pozvánku k testům.
Platformu (Android / iOS), abychom vás přiřadili ke správnému testovacímu kanálu.
Jméno (volitelně), jen pokud ho uvedete, pro personalizaci zpráv.
Datum a verzi uděleného souhlasu, kvůli odpovědnosti (GDPR).
Technické údaje: hash vaší IP adresy a hlavičku prohlížeče, výhradně pro omezení zneužití. Surovou IP adresu neukládáme.
Účel a právní základ
Údaje zpracováváme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR) za účelem pozvání k beta testům a související komunikace. Souhlas můžete kdykoli odvolat.
Příjemci údajů
K rozesílání e-mailů využíváme službu Resend (Resend, Inc.) jako zpracovatele. Údaje uchováváme na vlastním serveru (EU).
Doba uchování
Údaje uchováváme do ukončení programu beta testů nebo do odvolání vašeho souhlasu, podle toho, co nastane dříve. Poté jsou smazány.
Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a na odvolání souhlasu. K uplatnění těchto práv napište na kontakt@grzybiarz.app.
Kontakt
V záležitostech týkajících se údajů: kontakt@grzybiarz.app